Обзор кибератак и уязвимостей за прошедшую неделю: 20 - 24 апреля 2026 года

Редакция Кибер Медиа собрала для вас основные события из мира кибербезопасности за прошедшую неделю. В фокусе оказались сразу несколько типовых угроз: утечки клиентских и государственных данных, давление на инфраструктуру через рынок DDoS-for-hire, риски вокруг продвинутых ИИ-моделей для кибербезопасности и старая проблема внешнего периметра, где до сих пор живут миллионы FTP-хостов без видимых признаков шифрования. Общая картина для ИБ-рынка неприятная, но понятная: атакующая поверхность не сокращается, а просто меняет форму.

Данные 400 тыс. клиентов интернет-магазинов утекли в даркнет

В даркнете выставили на продажу базу, которая, предположительно, содержит данные 400 тыс. бельгийских клиентов нидерландского интернет-магазина Bol. В публикации говорится, что в массив могли попасть имена, адреса, даты рождения, данные о последнем входе в аккаунт и идентификационные номера клиентов. Компания проводит проверку и пока не подтверждает, идет ли речь о реальной утечке или о попытке вымогательства.

PowerOFF по подписке: Europol ударила по рынку DDoS-for-hire и вышла на 75 тыс. пользователей

Международная операция PowerOFF вышла на новый этап: правоохранители из 21 страны одновременно нанесли удар по сервисам DDoS-for-hire, которыми, по опубликованным данным, пользовались более 75 тыс. человек. В ходе операции были отключены 53 домена, проведены четыре ареста и выданы 25 ордеров на обыск. Параллельно идентифицированным пользователям таких платформ начали рассылать предупреждения по электронной и обычной почте.

Взлом France Titres открыл данные владельцев паспортов, прав и ID-карт

Французское агентство France Titres подтвердило инцидент безопасности на портале ants.gouv.fr, через который пользователи оформляют и продлевают паспорта, ID-карты, ВНЖ и водительские удостоверения. По данным МВД Франции, в утечку могли попасть логин учетной записи, обращение, имя и фамилия, email, дата рождения и уникальный идентификатор аккаунта. В отдельных случаях под риском также оказались почтовый адрес, место рождения и телефон, если эти поля были заполнены в профиле.

Модель Anthropic Mythos оказалась у неавторизованных пользователей

Модель Anthropic Mythos, которую компания позиционирует как особенно мощный ИИ для задач кибербезопасности, попала к неавторизованным пользователям. По данным Bloomberg, доступ к системе получила небольшая группа участников закрытого онлайн-форума, причем это произошло в тот же день, когда Anthropic объявила о планах предоставить модель ограниченному числу компаний для тестирования.

Почти 6 млн интернет-хостов по-прежнему используют FTP, а у 2,45 млн не видно признаков TLS

Исследователи Censys зафиксировали, что в апреле 2026 года в интернете по-прежнему доступны около 5,95 млн хостов с FTP-сервисами, а примерно у 2,45 млн из них не наблюдается признаков использования TLS. Авторы отдельно подчеркивают, что это не доказывает передачу данных в открытом виде во всех случаях, но показывает масштаб унаследованной инфраструктуры, которая до сих пор остается в зоне риска.